禁止mai.exe进程调用系统dll 示例

代码如下：

#include <Windows.h>

int main()
{
    // 获取 mai.exe 进程句柄
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, 1234); // 1234 为 mai.exe 进程的 PID

    // 获取 kernel32.dll 模块句柄
    HMODULE hModule = GetModuleHandle(TEXT("kernel32.dll"));

    // 获取 LoadLibraryA 函数地址
    FARPROC pFunc = GetProcAddress(hModule, "LoadLibraryA");

    // 禁止 mai.exe 进程调用 LoadLibraryA 函数
    DWORD dwOldProtect;
    VirtualProtectEx(hProcess, pFunc, sizeof(FARPROC), PAGE_EXECUTE_READWRITE, &dwOldProtect);
    WriteProcessMemory(hProcess, pFunc, "\xC3", 1, NULL);
    VirtualProtectEx(hProcess, pFunc, sizeof(FARPROC), dwOldProtect, &dwOldProtect);

    // 关闭句柄
    CloseHandle(hProcess);

    return 0;
}

这段代码可以禁止指定进程调用系统 DLL 中的指定函数，比如上面的例子就是禁止 mai.exe 进程调用 kernel32.dll 中的 LoadLibraryA 函数。